node.js移動後端身份驗證

Question

我編寫了一個應用程序，該應用程序應該是本機應用程序的後端。現在我有一個與node-app進行通信的ios-app。後來可能我也開發了一個android原生應用程序。我很關心誰可以向這個應用程序提出請求。如果我可以100％確定這是一個聯繫我的節點應用程序的本地應用程序，那麼最好的方法是。但是：我該如何做到這一點？通過發送任意頭文件，每個人都可以假裝成一個本地應用程序。有沒有辦法解決這個問題？

Answer 1

如果通過解決你的意思是無懈可擊的安全，那麼沒有。你應該採用多種策略，看看this question。一般來說，永遠不會有完美的安全。你將不得不仔細考慮你的可接受泄漏程度。